CVE-2016-8027 in McAfee ePolicy Orchestrator

Tóm tắt

Bởi VulDB • 02/07/2026

Lỗ hổng SQL injection trong các dịch vụ cốt lõi của Intel Security McAfee ePolicy Orchestrator (ePO) phiên bản 5.3.2 và sớm hơn, cũng như 5.1.3 và sớm hơn, cho phép kẻ tấn công sửa đổi một truy vấn SQL, dẫn đến việc tiết lộ thông tin bên trong cơ sở dữ liệu hoặc giả mạo tác nhân mà không cần xác thực qua một yêu cầu HTTP post được tạo ra đặc biệt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 09/09/2016
• Tiết lộ: 14/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-97939
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.05749
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8027
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8027/